Akaria

Hallo, hab heute mal wieder ein wenig weiter probiert bei dem kleinen Projekt. Und der hammer! Es funktioniert jetzt!! Mein aktuelles Problem, ich hab jetzt so viel daran rumgebastelt und weiß jetzt nicht mal ob ich das über Tacacs+ laufen habe oder nicht (gehe aber von tacacs aus). Ich kopier mal ein paar sachen aus er config... wäre klasse wenn ihr daraus sehen könntet was total unnütz ist und ich nicht brauche und was gut ist. Ich würde das gerne nochmal probieren, aber will auch ungern die Config löschen (kann die hier leider nirgends speichern). Hier mal meine Config: ! version 12.1 no service single-slot-reload-enable service timestamps debug uptime service timestamps log uptime ! hostname test ! aaa new-model aaa authentication login default local aaa authentication login benutzer local aaa authentication login test local // hab verschiedene sachen ausprobiert ! username benutzer username test ! ! ! ! no ip domain-lookup ! ! tacacs-server test ! ! line con 0 exec-timeout 0 0 logging synchronous line aux 0 line vty 0 4 lockable logout-warning 15 transport input pad v120 telnet rlogin udptn ! end

Ich würde dir auch raten, entweder du machst es selber... oder du gehst zu einer agentur. Hier wird das keiner für dich machen. Wenn dir Agentur dir nicht zusagt, dann sag denen Fußball - Kollegen, dass du das nicht hinbekommst und such einen besseren von den Leuten raus. So ein Verein ist doch recht groß, da wird sich schon wer finden. Oder du sammelst geld und gehst zur Agentur!

Hi, ich finde die Glasfaser Idee etwas übertrieben, ein normales Ethernet sollte es auch tun. Die kosten für Glasfaser und die Technik sind doch noch recht hoch. Wenn die Strecke nicht ausreichen sollte, kann er sich einen Repeater zwischen bauen (so ein kleines Wasserdichtes häuschen ist schnell errichtet). Bei Glasfaser muss man mit dem Anschließen der beiden Enden aufpassen und auch mit dem Winkel, wenn irgendwo eine Kurve ist.. etc. Und unter die Erde muss beides, da hab ich nicht so die Ahnung von, wie man das am besten abdichtet, sichert etc, aber ich glaube nicht, dass die Leitung 1 Meter tief in die Erde muss. Ist zwar immer noch etwas arbeit das zu verlegen, aber sollte machbar sein. Musst einfach für dich rechnen was günstiger (in der Anschaffung etc) ist, Ethernet, Glasfaser und Funk

Danke schön, wenn man die genaue Bezeichnung hat, mag es sein das wikipedia da was zu sagt, aber wenn du nur SAN oder SAN - Managements ein gibst kommt da nichts richtiges.

Nachtrag: 5. SAN-Management 6. DFS-Management 7. Reporting 8. Quota-Management bezogen auf Eigenschaften bzw unterstützt Win 2003 Server diese Anwendungen. Jetzt würde ich gerne wissen was das für Anwendungen sind.

Hallo, Hab mal wieder ein mehr oder weniger großes Problem. Bin gerade einige Protokolle und ähnliches am studieren und bin hier und da in den Texten auf Abkürzungen und anderes Unbekanntes gestoßen (die bei Wikipedia auch nicht erklärt werden). Ist toll wenn man versucht was zu verstehen und Abkürzungen (für was weiß ich alles) drin sind und diese nicht erklärt werden. Wollte mal fragen ob Ihr mir hier einige erklären könntet. 1. Funktion Capability Announcement und Neighbor Discovery (bezieht sich auf Hello Message bei IS-IS) 2.Acknowledgements (ebenfalls IS-IS bei den LSP - Messages) 3.Designated IS (DIS) (wo ist hier der Unterschied zum normalen IS?) 4. P2P-Links bzw -Verbindung (vielleicht Peer-to-Peer Verbindung??) mehr hab ich gerade auf die Schnelle nicht, bezieht sich jetzt leider alles aus IS-IS. danke schonmal.

Achso, also wenn du zu Hause deinen PC anmachst und der ins Internet soll, dann fährt der ja hoch und meldet sich dann bei deinem angeschlossenen Router. Der Router sieht, dass du da bist und fertig ist. Der Router hat ja schon ne IP und ein gateway. Er trägt dich nur noch in die Liste ein, dass du da bist. Wenn der Router ins Internet soll ist das schon anders (sprich du schaltest ihn ein). der fährt dann auch hoch und läd die config. Dann schickt er ja wie oben schon beschrieben so (ich nenn es mal) Hallo-Paket rum und fragt wer alles da ist. Der Provider (zum beispiel Telekom, 1&1 etc) sieht dann, da ist wer und fragt deine Benutzerdaten (abgespeichert im Router) ab. Dein Router antwortet mit den Benutzerdaten und bekommt zugang und ne Antwort mit einer zugeteilten IP (das läuft über DHCP). Dann sollte die Verbindung stehen. Also, dein Router ist eine Zwischenstation, die auch deine IP zuhause im Rechner noch umwandelt und den Paketen die nach Draußen gehen, die zugeteilte IP von deinem Provider geben. (das ganze nennt sich NAT = Network Address Translation). Wenn dein Router also an ist, ist er (je nach Einstellung) im Internet (kannst auch einstellen, dass er nach einer gewissen Zeit rausgeht, oder halt permanent drin ist). Wenn er Permanent drin sein soll, dann haut dich der Provider nach 24Std raus. Das lag (glaube ich) daran, dass früher einige leute vergessen haben sich aus dem Internet auszuklinken und dann eine rechnung über 72Std und mehr Surfen bekommen haben. (War vor der Internetflat zeit). Daraufhin wurden dann die 24Std bestimmt.

Also, ich weiß, dass bei Routern regelmäßig Pakete von Rechner und Router ausgetauscht werden. genau genommen schickt der Router regelmäßig ein Broadcast und fragt "ist da wer" wenn jemand antwortet, dann wird dieser in eine Tabelle eingetragen, wenn jemand jemand vorher da war und dann nicht mehr antwortet (nach einem gewissen Zeitraum) wird dieser aus der Tabelle gelöscht. Das ist aber alles Protokoll abhängig, wie genau das verläuft. Daher hab ich das etwas einfacher und allgemeiner gehalten. Hoffe das hilft auch. Ich glaube bei Switches passiert eigentlich garnichts, das sind Layer 2 geräte und die bekommen Frames und können nur bis zur Zieladresse sehen und schicken die dann (anhand einer geführten Tabelle) über die richtige Schnittstelle weiter. Wenn ein Frame kommt, wo er das Ziel nicht kennt, schickt der den Frame an alle angeschlossenen Leitungen (außer der wo der Frame herkam) weiter. Ich glaube (bin mir aber nicht sicher) durch die Absender aktuallisiert er seine Tabelle. Er sieht ja von dem der Frame ist und wo der herkam.

Hi, du musst seit version 3.1 oder so, die Geräte ausschalten, wenn du Schnittstellen etc. einbaust. Einfach rechts auf on/off drücken, dann dürfte es funktionieren. Achja, speicher vorher den NVRAM, sonst ist die ganze config weg. befehl: router#copy running-config startup-config oder auf den button drücken.

Hi, Bin jetzt keine Programmiererin aber das sollte ich noch hinbekommen.(einfach erklärt) Ein Frame ist bei einer Internetseite ein bestimmtes Feld. Z.B Kannst du da deine Menüleiste reinpacken. Kurz du unterteilst deine Internetseite in verschiedene Bereiche, diese Bereiche kannst du dann Gestalten wie du willst und hast für jeden Bereich (Frame) einen eigenen Quellcode wo du deine Einstellungen drin hast. Jetzt kannst du verschiedene Sachen damit machen, nehmen wir an du hast deine Seite in 2 Frames geteilt. Rechts der Hauptframe wo der eigentliche Kram deiner Seite steht und dann links wo du das Menü reintust. Wenn du es richtig einstellst, kannst du Rechts (wo dein Menü ist), auf eine bestimmte Sache Klicken und die taucht dann rechts auf. Das Menü bleibt da. Kurz du unterteilst deine Internetseite in mehrere Seiten die zusammen hängen (z.B über links). Achja es gibt noch einen I-Frame... das ist ein Frame in einem Frame. z.B ein News - Block wo immer Aktuelle Nachrichten drin sind. Ich hoffe das ist mal ganz einfach erklärt, ohne Großartige Fachbegriffe. Man kann damit noch mehr machen, aber ich glaube zum Verstehen reicht das erstmal.

Oh... bis zu der Erdoberfläche hab ich richtig gelesen, danach nur noch überflogen, etwas zu schnell wohl. Danke schön

Danke schön Marcus für die Tipps. Würde (wenn ich dann dran bin mit Projekt) das sowieso meinem Ausbilder zeigen, die geben eigentlich immer gute Tipps, so dass man das meistens auch Hinbekommt. Sagen einem halt, das ist zu viel, da fehlt noch was, das ist zu einfach... etc. Gut zu wissen, dass das auch gut ankam. Hab ich wieder Hoffnungen, dass man sowas auch nehmen kann.

Hallo, hab mal wieder ne Frage. Ich bin im Moment sämtliche Protokolle am nachlesen und dazu Notizen am machen. Jetzt bin ich gerade bi IPv6 angelangt. Diese Version ist ja ein Riesen unterschied zu IPv4. IPv6 hat eine 128 Bit Adresse. IPv4 eine 32 Bit Adresse. Jetzt meine Frage, weiß einer von euch wie die IPv6 Adresse aufgebau ist (Netz und Hostanteile), gibt es da auch verschiedene Klassen wie bei Version 4, wenn ja wie sind diese Aufgebaut? Ich glaube fürher oder später wird IPv6 auch hier eingeführt werden, und dann muss man damit vielleicht noch Subnetten... wobei bei der Menge adressen, fällt das vielleicht doch weg. Trotzdem muss man ja wissen wo der netzanteil anfängt und wo er Aufhört. Danke schonmal PS: Hab schon bei wikipedia nachgeschaut, da steht nichts, sonst hätte ich nicht gefragt

Achso, klingt aber gerade sehr viel, für eine Woche zeit. Vor allem ist bei dir das Netzwerk ehr Nebensache wie das klingt. Allein schon der Server nimmt nen Tag in anspruch. Zumindest der Win 2008, 2003 hab ich noch nicht aufgesetzt. und die VMware gehört ja auch zu Servern. Kann man denn auch Projekte machen ohne Server? Oder kommt das nicht gut. Ich meine man kann doch ne mega Router konfiguration machen mit TACACS, HSRP und eventuell Frame Relay, wenn es nicht zu groß wird kann man noch extern einen VPN tunnel konfigurieren. Ich meine das sind alles sachen (bis auf Frame Relay) die man beim CCNA nicht lernt und wie ich finde recht spannent sind. Außerdem kann man dann, den VPN rechner mit zur Präsentation nehmen und einige Sachen vorführen.

Hallo, Ich hab bis jetzt nur Projektanträge bei den Fisi gesehen, die mit Servern zu tun haben. Ich habe bis jetzt noch keins gesehen wo es um Netzwerke geht gesehen. Irgendwas mit einem Netzwerkaufbauen oder umgestalten etc. Jetzt zu meiner Frage: Ist es ehr ungewöhnlich, dass man sowas nimmt. Oder einfach zu leicht, oder.. keine Ahnung was noch... Warum wird sowas nicht genommen. Ich meine es gehört auf jeden Fall mit zur Ausbildung. Kurz: Gibt es irgendwelche Gründe warum man das nicht nehmen sollte? Danke schonmal Akaria

Hi, finde das auch interessant, habe aber zu VPN Tunnel noch nie was gemacht, nur ein zwei mal einen genutzt. Aber dadurch weiß man ja noch nicht ganz wie das aufgebaut ist, bzw funktioniert. Also ich hab mal ein paar fragen zu euren Beiträgen hier. Also, was ist mit diesen Fachbegriffen gemeint, bzw was steckt dahinter und machen die einzelnen sachen? PPTP und IPSec-Client und PPTP port? Protokolle (PPTP und IPSec) IPSec Tunnel? auf die sich ändernde öffentliche IP des routers eingerichtet werden. (WANIP)? Was für IP adressen??? Dynamic DNS ist die Lösung! Wieso???

Ich glaube auch nicht, dass du soo viel wissen musst wie du jetzt behauptest. Wo bei es einige firmen sind, die schon grundsätze verlangen. Wenn du zu einer Probewoche eingeladen wurdest ist es doch schonmal klasse. Also ich geb dir mal ein paar Tipps. Sei bei der Probe woche aufmerksam, pünktlich und drängel nachmittags nicht nach Hause zu gehen...(überstd bereitschaft zeigen). mach dir notizen von dem was dir die leute erklären und schau es dir zu Hause nochmal an, damit du es nächsten tag noch weißt. Achja, sei immer freundlich... dann wird das schon. Und stell fragen wenn du etwas nicht verstehst... nicht dass die davon ausgehen, du hast es verstanden und dann sollst du irgendetwas machen und kannst es deshalb nicht.

hi, ich werde mal schauen. Ich arbeite da nur zu testzwecken dran, sonst würde ich an dem router auch nicht so viel rumbasteln... ein router im netz da mach ich das nicht, da bringt mich mein chef um.. (wenn nachher nichts mehr geht.) Das was ich hier habe ist alles nur zu Übung, der wird bestimmt nicht bei uns ins Netz eingebunden. Aber trotzdem ist es interessant zu wissen, wie das funktioniert, kann nur von Vorteil sein. Man lernt nie aus

Besten dank, jetzt hab ich es verstanden. (hat aber auch gedauert!!) Das sollte ich sogar hinbekommen. Aber diese Tacacs sind nicht im CCNA vorhanden. Ein Kollege hat das einmal erwähnt, aber mehr auch nicht wirklich.

So ich hab ein wenig gebastelt, und nun bin ich total verwirrt oder auch nicht... aufjeden fall hab ich jetzt (meiner Meinung nach) ne recht doofe Frage. also Zitat wikipedia: Terminal Access Controller Access Control System (TACACS) [...] dient der Client-Server-Kommunikation zwischen AAA-Servern und einem Network Access Server (NAS). Ich dachte vorher, dass man diese Tacacs in dem Router konfiguriert und fertig ist. nichts mit servern *keine Ahnung von Servern hab*. Muss ich jetzt noch nen server basteln und an den Router hängen oder ist hier mit Server eine Anwendung (nenn es mal so was besseres fällt mir gerade nicht ein)... gemeint, welche auf dem Router Konfiguriert wird, wie ich mir das vorgestellt hatte. Bin total verwirrt....

Klasse, bist echt ne Hilfe. Wäre nie alleine so weit gekommen. Das mit den TACACS+ ist klasse, das trifft genau das was ich gesucht habe (laut wikipedias beschreibung ) Werde mal schauen was der Router da alles zu bieten hat und wie ich das alles einstelle... *Bastelstunde*

nochmal Nachtrag (ich weiß ich nerve, sorry) Kann ich diese Eingrenzung nur anhand von Protokollen vornehmen oder auch sagen, der darf nur in den Modus und der andere nur bis dahin? denn diese eingabe mit dem input, output, preferred, bezieht sich ja nur auf die protokolle... muss es nicht irgendwo ne tabelle geben wo man die rechte der benuter einstellen kann (sofern das mit den Modus einstellungen möglich ist).

Mal ne doofe frage, bei uns laufen die ip telefone über den rechner und sind dann an ein headset angeschlossen... also genaugemommen ist da ein Programm auffem rechner was die telefonie regelt... die telefone sind da nur zwischenstation. Aber, so bald bei uns der rechner aus ist, ist das telefon auch aus... wir würden wenn der stecker morgends nicht mehr dirn ist, merken, dass keine verbindung mehr drin ist. Merken deine Kollegen das nicht? Ich meine das IP telefon zeigt doch eigentlich die unterbrechung an. Zumindest bei uns. Ansonsten würde ich auch die Ping idee vorschlagen, aber ich würde ein Interval reinsetzen.. wenn dauerhaft ein telefon nach dem anderen angepingt wird, dann ist das bestimmt nervig und sorgt für ne menge unnötigem Verkehr auf den Leitungen. Scripte schreiben kann ich auch nicht wirklich. Aber so schwer sollte das auch nicht sein. Einfach ne schleife (mit Intervall) setzen wo die Ping befehle drin sind. Und am ende einfach ne Abfrage (If) ob irgendwo ein ping fehlgeschlagen ist, wenn ja soll er dir das ausgeben. Das kann man sogar als Konsolen anwendung schreiben. Wie man da lampen einbaut weiß ich auch nicht wirklich. bin bis jetzt nie über die Konsolenprogrammierung hinausgekommen.

Danke schön, aber mal noch ne doofe Frage (sorry wenn ich dich nerve). Die Zeile mit dem transport input telnet ssh funktioniert nicht wirklich. Hab mich jetzt mal mit der Hilfe funktion mal weiter gearbeitet. Also transport ist wunderbar... aber das input... finde dass output besser passen würde, geb dir mal eben die erklärung vom router. output = Define which protocols to use for outgoing connections Also welche Protokolle genutzt werden durfen bei Verbindungen von Außen. input = Define which protocols to use when connecting to the terminal server Also welche Protokolle genutzt werden würfen wenn eine Verbindung zum terminal server besteht So würde ich mir das jetzt übersetzten. ABER... egal ob input oder output, ich hab bei beiden die möglichkeit telnet zu wählen aber kein ssh... selbst wenn ich es 2 mal eingeben sollte... ssh steht nie zur auswahl. Muss ich das irgenwie anders einbinden? Ich meine sicher sollte die Verbindung schon sein... Danke schonmal PS: Mach den Router da nicht kaputt, will nicht für ärger verantwortlich sein. Bin auch schon für vermutungen dankbar...

Nachtrag Hab das ganze jetzt nochmal mit router(config)#: line vty 0 4 probiert, das geht das mit dem login vorweg garnicht. Vorher hatte ich: router(config)#:line con 0 router(config-line)#: password xxx router(config-line)#: login Nagut, vty 0 4 sind alle virtuellen ports und con 0 ist einfach der Konsolenport. Aber verstehen tu ich trotzdem nicht, wie ich die Benutzer da einbinde. Ich glaube das mit username und PW geht irgendwie anders....